Lead Network

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/8bxftj

All'interno della divisione ENG DIGITAL, per la Business Line Eng Security, siamo alla ricerca di una risorsa per il ruolo di Cyber Security Incident Responder . La figura verrà inserita nell'area Cyber Defence , specializzata nella fornitura di servizi ad alto valore aggiunto nell'ambito della Cyber Security, e si occuperà di intervenire presso i clienti che hanno subìto incidenti di sicurezza partecipando a turnazioni di reperibilità 24/7.
Quali saranno le tue attività e responsabilità? Svolgere attività di investigazione e analisi degli incidenti di sicurezza informatica, contribuendo all'identificazione delle cause, alla valutazione dell'impatto e al ripristino dell'operatività delle infrastrutture coinvolte;
Effettuare attività di Digital Forensics su endpoint, server e apparati di rete, analizzando log, eventi di sicurezza ed evidenze digitali a supporto delle investigazioni;
Eseguire attività di malware analysis e reverse engineering di base per individuare indicatori di compromissione (IoC) utili alla risposta agli incidenti;




Svolgere attività di Threat Hunting per individuare potenziali compromissioni, comportamenti anomali e indicatori di attività malevole negli ambienti dei clienti;
Collaborare con le risorse IT e di sicurezza dei clienti durante la gestione degli incidenti, fornendo supporto tecnico nelle attività di analisi, ripristino e remediation;
Partecipare alle attività di formazione e knowledge sharing del team, contribuendo alla crescita delle competenze tecniche e delle capacità di Incident Response.
Esperienza comprovata di almeno 2/3 anni in attività DFIR (Digital Forensics and Incident Response);
Conoscenza delle principali fasi del processo di Incident Response, dall'identificazione e analisi fino al contenimento, all'eradicazione, al ripristino e alle attività post-incidente;
Esperienza nell'analisi di log, eventi di sicurezza ed evidenze provenienti da endpoint, server, sistemi di rete e piattaforme di sicurezza;
Familiarità con strumenti SIEM

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/8bxftj